From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Tue, 16 Oct 2007 17:41:24 +0300 From: Victor Forsyuk To: ALT Linux Team development discussions Message-ID: <20071016144124.GA10963@mail.gu.net> References: <20071010151844.GA13786@mail.gu.net> <20071010181519.GA8695@lks.home> <20071012104448.GA11239@mail.gu.net> <470F61EF.2010101@altlinux.org> <20071015153907.GA8585@mail.gu.net> <20071015160057.GA13015@lks.home> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <20071015160057.GA13015@lks.home> User-Agent: Mutt/1.4.1i Sender: Victor Forsyuk Subject: Re: [devel] PHP4 - End Of Life X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.9 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 16 Oct 2007 14:41:26 -0000 Archived-At: List-Archive: List-Post: On Mon, Oct 15, 2007 at 08:00:57PM +0400, Konstantin A. Lepikhov wrote: > > > > Поднятие "градуса" обсуждения такими комментариями (о "навязывании мнения") > > конструктивности не добавит. Я никому ничего не НАВЯЗЫВАЮ, но как и Вы имею > > право предложить определенные шаги развития для обсуждения. Рассматривайте > > это как RFC - Request For Comments. > рассматриваю. Но с очень большой настророженностью и предубеждением. Ладно, меня уже офф-лист убедили, что смысла начинать не было. Ваша позиция все равно выигрышная - Вам достаточно отмахнуться и ничего не менять... :) > Знаете, предыдущий ваш RFC по hwdatabase еще из головы не выветрился ;) Вы это серьезно? > > Ммм... Код самого сайта addons.mozilla.org? А где его можно посмотреть? > > И какое он имеет отношение к нашему репозитарию? > а наш репозитарий находится на другой планете? Нет, конечно. Я же предложил Вам reality check - "сверить часы" с другими репозитариями. Нашелся только при всем уважении к полякам все же довольно таки "маргинальный" PLD. Извините, но вышедшие давно в прошлом RHEL4 и Debian stable за современные не сойдут... > Да, сизифий php может тянуть и другие (о, ужас), скачанные со своих сайтов > php-apps. И даже те, что не работают с php5. Ну что же. Предлагаю написать это на коробке со следущим опубликованным дистрибутивом от "Альт Линукс" (Master?) как одно из преимуществ. Не знаю, этой зимой, в следующем ли году... Если же Вы возьмете на себя затыкание ДЫРОК в PHP4 после того как в августе 2008 (меньше чем через год) апстрим откажется это делать, я сниму перед Вами шляпу. Я это пишу без малейшего сарказма. Но если Вы потом уйдете в сторону, разведя руками - цензурной реакции не ожидайте. Видите ли, Константин, при всем уважении к титаническому (или сизифовому :) труду ldv по построению максимально безопасного дистрибутива от него безопасность доступного в Интернет хоста с ALT Linux зависит процентов максимум на 10. Поскольку 90-95% удаленных взломов происходят через apache+php. > > Давайте лучше так - назовите Вы хоть сколь-нибудь популярный дистрибутив, > > который в последних релизах до сих пор пакетит PHP4. > RHEL, debian stable, PLD. Других дистрибутивов нет. Из выпущенных в этом году - ТОЛЬКО PLD. > > Могу снова скатэнпэйстить свой аргумент из первого письма трида. Пакетить в > > дистрибутив inherently security-weak soft, дыры которого через год не будет > > кому чинить - это безответственно. > snmp тоже пакетят и что из этого? ??? net-snmp??? Не понял Вашу мысль. На нем висят unpatched vulnerabilities? Он брошен апстримом? Или о чем речь? > Для параноиков есть OpenWall. Я параноик. Только посылать меня туда не нужно.